secrets management
Всё по теме «secrets management» на форуме Codeby.net. Обсуждений: 3. Разборы, инструменты и практика по информационной безопасности.
-
Статья AppSec в DevSecOps: полное руководство по встраиванию безопасности в CI/CD pipeline
По данным Puppet State of DevOps Report, организации с зрелыми DevSecOps-практиками в 2,6 раза чаще устраняют критические уязвимости в течение суток. Остальные узнают о проблемах после того, как pipeline уже выкатил уязвимый код в production. Я видел команды, которые купили SAST-сканер за...- Сергей Попов
- Тема
- appsec appsec в devsecops ci/cd pipeline container security dast devsecops policy-as-code sast sast dast в ci/cd sbom sca secrets management security gates shift left security безопасность ci/cd pipeline встраивание пентеста в ci/cd
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps
-
Статья Secure CI/CD Pipeline: защита GitHub Actions от атак
Если ты работаешь в DevSecOps или хотя бы имеешь представление о безопасности в разработке, то ты наверняка знаешь, как важно, чтобы CI/CD pipeline был под строгим контролем. GitHub Actions, несмотря на всю свою удобность и возможности для автоматизации, - это не просто штука для быстрого...- Luxkerr
- Тема
- code injection prevention dependency security github actions secrets management безопасность ci/cd защита от атак минимизация прав
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Статья Secrets Management: HashiCorp Vault vs AWS Secrets Manager vs Yandex Lockbox
Ты когда-нибудь задумывался, сколько секретов скрывается в твоем коде? Если нет, готовься к сюрпризу. Секреты - это не только пароли и API-ключи. Это все: от токенов доступа до конфиденциальных данных, которые мы так или иначе используем в наших приложениях и сервисах. И вот тут начинается...- Luxkerr
- Тема
- aws secrets manager dynamic secrets hashicorp vault secret rotation secrets management secure ci/cd yandex lockbox управление секретами
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps